वज्र एक UI-आधारित उपकरण है जिसमें लक्ष्य के Azure और AWS वातावरण में हमला करने और गणना करने के लिए कई तकनीकें हैं। इसमें बेहतर उपयोगकर्ता अनुभव के लिए Python Flask मॉड्यूल से निर्मित एक सहज वेब-आधारित उपयोगकर्ता इंटरफ़ेस है। इस उपकरण का प्राथमिक ध्यान वेब UI इंटरफ़ेस के साथ सभी अलग-अलग हमला करने की तकनीकों को एक ही स्थान पर रखना है।
Vajra एक UI-आधारित उपकरण है जिसमें लक्ष्य के Azure वातावरण में हमला करने और गणना करने के लिए कई तकनीकें हैं।
Vajra शब्द भारतीय पौराणिक कथाओं में भगवान इंद्र के हथियार (गर्जन और तूफान के देवता) को संदर्भित करता है। क्लाउड से इसका संबंध इसे उपकरण के लिए एक आदर्श नाम बनाता है।
Vajra वर्तमान में Azure और AWS क्लाउड वातावरण का समर्थन करता है, भविष्य में Google Cloud Platform और कुछ OSINT के लिए समर्थन जोड़ने की योजना के साथ।
वर्तमान में निम्नलिखित सुविधाएं उपलब्ध हैं:
नोट: इस उपकरण का परीक्षण ऐसे वातावरण में किया गया है जिसमें लगभग 3 लाख प्रिंसिपल (जैसे उपयोगकर्ता, समूह, एंटरप्राइज एप्लिकेशन, आदि) थे।
इसमें बेहतर उपयोगकर्ता अनुभव के लिए Python Flask मॉड्यूल के साथ निर्मित एक सहज वेब-आधारित उपयोगकर्ता इंटरफ़ेस है।
रौनक परमार एक सूचना सुरक्षा पेशेवर हैं जिनकी रुचि के क्षेत्रों में वेब पेनिट्रेशन टेस्टिंग, Azure/AWS सुरक्षा, सोर्स कोड समीक्षा, स्क्रिप्टिंग और विकास शामिल हैं। उन्हें सूचना सुरक्षा में 3+ वर्षों का अनुभव है। रौनक के पास OSWE प्रमाणन है और वे नई हमला पद्धतियों पर शोध करना और ओपन-सोर्स उपकरण बनाना पसंद करते हैं जिनका उपयोग क्लाउड सुरक्षा मूल्यांकन के दौरान किया जा सकता है। उन्होंने Azure और AWS पर व्यापक रूप से काम किया है।
वह Vajra नामक एक आक्रामक क्लाउड सुरक्षा उपकरण के लेखक हैं और उन्होंने NullCon, Defcon, Blackhat और स्थानीय मीटअप जैसे कई सम्मेलनों में बात की है।
सभी मॉड्यूल स्थापित करने के लिए निम्न कमांड चलाएं।
pip install -r requirements.txt
एक बार स्थापित होने के बाद, एप्लिकेशन शुरू करने के लिए निम्न चलाएं।
python app.py
विस्तृत उपयोग गाइड Wiki के दस्तावेज़ीकरण अनुभाग पर उपलब्ध है।
यदि आपको कोई बग मिलता है या सुविधा अनुरोध है तो कृपया एक issue दर्ज करें।
यदि आप किसी प्रोजेक्ट में योगदान देना चाहते हैं और इसे बेहतर बनाना चाहते हैं, तो आपकी सहायता का स्वागत है।